Re: athena

[joshua5201 (エビフライ)]

※ 引述《rafan (@_@"""")》之銘言：
: ※ 引述《rafan (@_@"""")》之銘言：
: :     爆炸了嗎?
: : --
: : ◆ From: 140.112.90.75
: : 推 joshua5201  :有些地方改變 因為之前有帳號被當跳板                11/13 15:35
: : → joshua5201  :我等下請學弟上來說明                               11/13 15:35
: @@

我先簡單說明一下狀況

有天學校找現任網管說我們的站被當跳板 在解決問題並提出改善計畫前斷網

查到是有個group1的帳號被登入 我隨便試了一下密碼就跟帳號一樣

好像是以前寒訓(winter2009) 練習用的帳號

而且同時有兩個ip在用哪個帳號 一個在美國 一個德國

查到之後我們把所有閒置帳號的shell都先設成nologin 然後ssh嘗試次數變嚴格(同帳號三次要等十分鐘 再錯就鎖)

再到這來問哪些學長還有ssh的需求 可能會造成很多不便 不過我們不知道還有多少帳號是設了安全性極低的密碼

詳細的資訊的26屆學弟上來說明 (我有交代他事情搞定要上來報告 今天學校又找他問mail server的事情 所以可能還要一兩天)

--
Sent from my Android

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 111.81.79.143
→ joshua5201  :*詳細的資訊「等」26屆學弟上來說明 (手機不能修文)
推 jim221      :奇怪 group系列帳號在我們那屆(20th)就因為某件事情
→ jim221      :就把他全部鎖起來了阿.. O.O
→ joshua5201  :我看到學長好像只是把家目錄指向某個不存在的路徑
→ joshua5201  :不過他還是可以登進去@@
→ joshua5201  :發現我剛好搶到百文xDDD
推 popoloo     :我忘記我ssh的密碼惹